Name: 中国はいかにしてハッカー軍団を構築しているか (How China Is Building an Army of Hackers)
Uploaded: 2025-05-14T02:48:55.000Z
Duration: 15 min 57 s
Description: VoiceTubeの動画で発音を聞きながら英語表現を覚えよう！学べる英語：

上級比較級を表す句型

As long as there have been computers, there have been people finding ways to infiltrate them, manipulate them, and disrupt them.

コンピューターが存在する限り、コンピューターに侵入し、コンピューターを操作し、コンピューターを混乱させる方法を見つける人々がいた。

大規模かつ継続的な中国のハッキング

Hack of major telecommunications companies.

Cyber espionage is really a normal fact of life, but the growth and intensity of China's cyber security industry, including its hacking, has taken the world by surprise.

サイバースパイ活動は実に日常的な事実だが、ハッキングを含む中国のサイバーセキュリティ産業の成長と激しさは世界を驚かせている。

China has gone after electrical grids, water treatment facilities, and telecoms associated with the United States' critical infrastructure.

中国は、米国の重要インフラに関連する電力網、水処理施設、電気通信を狙った。

The Chinese may not be as sophisticated as the United States, but on every level, China has been moving with substantial determination.

中国はアメリカほど洗練されてはいないかもしれないが、あらゆるレベルにおいて、中国は相当な決意を持って動いている。

Last year, a Chinese cyber security firm had its secrets basically leaked online.

昨年、中国のあるサイバーセキュリティ企業は、基本的にその秘密がネット上に流出した。

It was really astonishing because it gave us an insight into the inner workings of Chinese cyber security.

中国のサイバーセキュリティの内情を知ることができたからだ。

China has, over the last 20 years, systemically tried to grow and shape its hacker ecosystem into something that it can plug directly into its cyber operations.

中国はこの20年間、組織的にハッカー・エコシステムを成長させ、自国のサイバー作戦に直接接続できるような形にしようとしてきた。

Their goal in accessing and maintaining access to those systems is to provide military leadership the option to stop their function.

彼らがこれらのシステムにアクセスし、アクセスを維持する目的は、軍の指導部にその機能を停止させる選択肢を提供することである。

This is one of many global hacking competitions.

これは数ある世界的なハッキング大会のひとつである。

Since 2007, Pwn2Own has attracted some of the world's best hackers, or researchers.

2007年以来、Pwn2Ownには世界最高のハッカー（研究者）が集まっている。

Not all hackers are criminals with malicious intentions.

すべてのハッカーが悪意を持った犯罪者というわけではない。

With a focus on real world devices, their goal is to find weaknesses or holes in software, known as vulnerabilities, and exploit them for a cash prize.

実世界の機器に焦点を当て、脆弱性として知られるソフトウェアの弱点や穴を見つけ、それを悪用して賞金を獲得するのが目的だ。

And now you can see inside the RF enclosure...

そして今、RFエンクロージャーの内部を見ることができる。

This year, we're doing EV chargers, including the Tesla wall connector.

今年は、テスラのウォールコネクターを含むEV充電器を扱う。

Many people don't realize that an EV charger actually can communicate to a vehicle and vice versa.

多くの人は、EV充電器が実際に自動車と通信でき、その逆も可能であることを知らない。

Let's say you pull up to a charger and you just plug in your car.

充電器に車を停めて、プラグを差し込むだけだとしよう。

You come back later, your car is charged, you drive off.

後で戻ってきて、車は充電され、走り出す。

Now, unbeknownst to you, your vehicle was compromised.

あなたの知らないうちに、あなたの車は危険にさらされていたのだ。

A few days later, you might need to charge again.

数日後、再び充電が必要になるかもしれない。

Then you went to a second charging station and your vehicle compromised a second EV charger.

そして2つ目の充電ステーションに行き、あなたの車は2つ目のEV充電器に妥協した。

So it keeps spreading and spreading and spreading.

だから、どんどん広がっていく。

And once you take over a vehicle like that, you can do a lot of different things.

そして、ひとたびそのような車両を引き継げば、さまざまなことができるようになる。

You could potentially mess with systems that really operate the function of the car.

車の機能を本当に作動させるシステムをいじってしまう可能性がある。

And in the worst case scenario, you could take over the autopilot of one of the self-driving cars and actually cause a wreck with the self-driving capabilities.

そして最悪のシナリオでは、自動運転車の自動操縦を乗っ取って、実際に自動運転機能で事故を起こす可能性もある。

So that's one of the things that we are really looking to see this year.

だから、それが今年私たちが本当に見たいことのひとつなんだ。

Not to just get bugs identified, but to get them fixed before they're exploited by someone on the black market.

バグを特定するだけでなく、闇市場で誰かに悪用される前に修正するのだ。

They were able to get it on their second attempt.

彼らは2度目の挑戦で成功した。

So they will head off to the disclosure room to talk about all of the details.

そこで彼らは情報開示室に向かい、すべての詳細について話し合うことになる。

Once escorted off stage, this hacking team must then share the vulnerabilities they found directly with the company.

ステージから退場させられたハッキング・チームは、発見した脆弱性を企業に直接伝えなければならない。

From the minute it's done, the vendors are able to start working on fixes.

それが完了した瞬間から、ベンダーは修正作業に取りかかることができる。

Teams from 13 countries, including Vietnam, France, Germany and North America, are taking part.

ベトナム、フランス、ドイツ、北米など13カ国のチームが参加している。

There was a time, however, when Chinese teams were an unstoppable force.

しかし、かつては中国チームが無敵の強さを誇っていた時代もあった。

Teams from Tencent and 360, they did very well in years past.

テンセントと360のチームは、過去数年間、非常によくやっていた。

And they really saw Pwn2Own as an opportunity to show their research prowess.

そして、彼らはPwn2Ownを自分たちの研究能力を示す機会だと考えていた。

They stopped in 2018 after the Chinese government decided to restrict Chinese teams being able to compete in competitions outside of China.

中国政府が中国チームが中国国外の大会に出場することを制限することを決定したため、2018年に中断した。

This absence from international competitions was one of several government policies that many cybersecurity experts believe is part of a broader strategy developing in China for over a decade.

この国際大会への不参加は、多くのサイバーセキュリティ専門家が、中国で10年以上にわたって展開されてきたより広範な戦略の一環であると考えている、いくつかの政府政策のひとつである。

When Xi Jinping comes into power in 2013, Edward Snowden had already leaked documents from the NSA detailing U.S. offensive capabilities.

習近平が政権を握った2013年、エドワード・スノーデンはすでにNSAから米国の攻撃能力を詳細に記した文書をリークしていた。

彼らは "アラブの春 "を見ている。

They're very aware that regime instability can occur from lack of control over content on the internet.

彼らは、インターネット上のコンテンツをコントロールできないことから政権が不安定になることを強く認識している。

They made a decision to really go deep and hard on this and invested in their talent, invested in their programs, invested in their tech.

彼らはこの問題に深く、そして懸命に取り組む決断を下し、人材に投資し、プログラムに投資し、技術に投資した。

From 2015 to 2017, the government put a bunch of policies in place at universities that improved the cybersecurity degree curriculum.

2015年から2017年にかけて、政府は大学でサイバーセキュリティの学位カリキュラムを改善する政策を次々と打ち出した。

In 2018, they started promoting hacking competitions through government ministries.

2018年には、政府省庁を通じてハッキングコンテストを推進し始めた。

They ended up spinning up a very famous hacking competition called Tianfu Cup.

結局、彼らは天府杯という非常に有名なハッキング大会を立ち上げることになった。

The difference between Tianfu Cup and other international hacking competitions was that Tianfu Cup would take vulnerabilities and feed them straight into the Chinese intelligence community.

天府杯と他の国際ハッキング大会との違いは、天府杯は脆弱性をそのまま中国の諜報機関に送り込むことだった。

So say you, a Chinese researcher, have a really cool vulnerability that you found in the iPhone and you exploit it at this competition.

中国の研究者であるあなたが、iPhoneで見つけたとてもクールな脆弱性をこの大会で悪用したとしよう。

The organizers of that competition will take that very cool iPhone vulnerability and send it to the Chinese police, who will then use it to spy on the Uyghur population in Xinjiang.

コンペティションの主催者は、その非常にクールなiPhoneの脆弱性を中国の警察に送り、新疆ウイグル自治区のウイグル族をスパイするために使うだろう。

それが2021年に起こったことは知っている。

And finally in 2021, they rolled out a policy that has not been matched anywhere else in the world.

そしてついに2021年、世界のどこを探しても類を見ない政策を打ち出した。

The regulation on the management of software vulnerabilities requires businesses, quote, to provide software vulnerabilities to the government within 48 hours of them becoming aware of them.

ソフトウェアの脆弱性管理に関する規則では、企業がソフトウェアの脆弱性に気づいてから48時間以内に政府に提供するよう求めている。

That means the government gets almost immediate access to newly discovered vulnerabilities.

つまり、政府は新たに発見された脆弱性にほぼ即座にアクセスできるのだ。

The Chinese Ministry of Foreign Affairs has stated that the regulation's aim is to prevent the leakage and unauthorized disclosure of vulnerable information.

中国外務省は、この規制の目的は脆弱な情報の漏洩や不正な開示を防ぐことだと述べている。

It also supports reporting these vulnerabilities to the product providers directly.

また、これらの脆弱性を製品プロバイダーに直接報告することもサポートしている。

While the U.S. government is also known to collect vulnerabilities, researchers and companies are not legally obliged to disclose information to them.

米国政府も脆弱性を収集していることは知られているが、研究者や企業は彼らに情報を開示する法的義務はない。

We're talking about agencies like the Central Intelligence Agency and the National Security Agency who have discovered vulnerabilities that they don't want to reveal so that they can attack systems in other countries.

中央情報局（CIA）や国家安全保障局（NSA）のような機関が、他国のシステムを攻撃するために公表したくない脆弱性を発見したという話だ。

In many ways, Chinese and U.S. hacking teams have similar goals.

多くの点で、中国とアメリカのハッキングチームは同じような目標を持っている。

They want to control the information environment.

彼らは情報環境をコントロールしたいのだ。

They're also potentially preparing their military for cyber action in the event of an attack.

また、自国の軍隊が攻撃を受けた場合のサイバー行動に備える可能性もある。

As part of that strategy, and to compete alongside other cyber superpowers, China's state-sponsored hacking competitions have grown significantly.

その戦略の一環として、また他のサイバー超大国と肩を並べるために、中国の国家主催のハッキング競争は著しく拡大している。

In the United States, the hacker competitions are far more decentralized than they are in China.

米国では、ハッカー競争は中国よりもはるかに分散化されている。

But in the Chinese case, and in hacker competitions globally, is that really amazing talents are regularly exposed and then sucked up by the intelligence agencies or by clever corporations.

しかし、中国の場合、そして世界的なハッカー大会の場合、本当に素晴らしい才能が定期的に露呈し、諜報機関や賢い企業に吸い上げられてしまう。

According to an Atlantic Council report, 129 different hacking competitions have occurred in China since 2004, with most starting after Xi Jinping came into power.

アトランティック・カウンシルの報告書によると、2004年以降、中国では129の異なるハッキング競争が発生しており、そのほとんどは習近平政権誕生後に始まった。

The largest of which was the state-sponsored Wang Ding Cup, hosting 35,000 participants.

その最大のものが、国主催の王鼎杯で、3万5000人の参加者を集めた。

In 2024, the world was offered a rare glimpse into this hacking ecosystem through a purported data leak from Chinese cybersecurity firm iSoon, a leak that industry experts believe to be authentic.

2024年、世界は中国のサイバーセキュリティ企業iSoonからのデータ流出とされるリークを通じて、このハッキング・エコシステムを垣間見ることになった。

The documents posted to code-sharing site GitHub seem to suggest the Chinese government contracts smaller private firms to hack on its behalf.

コード共有サイトGitHubに投稿された文書は、中国政府がハッキングを代行するために小規模な民間企業と契約していることを示唆しているようだ。

There were some pretty interesting documents that showcased the hackers inside iSoon doing the operations themselves.

iSoon社内のハッカーが自分たちで操作していることを示す、かなり興味深い文書があった。

There's chat logs between multiple engineers in iSoon over WeChat, going, hey, do you think you can get into this system?

iSoonの複数のエンジニアがWeChatでチャットしたログが残っている。

The person responds with, yeah, like 80% chance, and if I don't get in, I'll leave immediately.

その人は、ええ、80％の確率で、もし入れなかったらすぐに帰ります、と答える。

And then a couple of seconds later, you see the chat bubble go, mail server, mail server, meaning that they got into the Outlook inbox of whoever they were hacking at the time.

数秒後、チャットの吹き出しにメールサーバー、メールサーバーと表示される。

The other particularly unique element that is revealed in the iSoon documents is how pervasive hacking is in the Chinese state. iSoon itself had contracts not just with national or provincial law enforcement, but also city law enforcement branches.

iSoonの文書で明らかになったもうひとつの特にユニークな要素は、ハッキングがいかに中国国家に浸透しているかということだ。iSoon自身、国や省の法執行機関だけでなく、市の法執行部門とも契約していた。

This is the equivalent of the Pittsburgh or Cincinnati, Ohio Police Department contracting out services to a bunch of hackers.

これは、オハイオ州ピッツバーグやシンシナティの警察が、ハッカー集団にサービスを委託しているのと同じことだ。

It showed the link between not only the cybersecurity firms with the government, but also the through line from these hacking contests and the vulnerabilities that they discover going to a lot of these firms that they then use to ostensibly hack on behalf of the Chinese government. iSoon employees and government officials have now been charged by US prosecutors.

それは、サイバーセキュリティ企業と政府とのつながりだけでなく、こうしたハッキング・コンテストからのスルーラインや、彼らが発見した脆弱性がこうした企業の多くに渡り、彼らが表向きは中国政府に代わってハッキングするために利用されていることを示した。

The department is accusing China's intelligence services of hiring the suspect to target specific victims with these cyber attacks.

同局は、中国の諜報機関がこのようなサイバー攻撃で特定の被害者を標的にするために容疑者を雇ったと非難している。

In response, China has denied involvement with iSoon and accused the US of conducting its own cyber espionage attacks.

これに対し、中国はiSoonとの関与を否定し、米国が独自のサイバースパイ攻撃を行っていると非難した。

The tensions between the US and China have really rippled across the world and a lot of the consequences of that have taken the form of cyber espionage campaigns and disruption campaigns.

米中間の緊張は世界中に波及し、その結果の多くはサイバー・スパイ活動や混乱キャンペーンという形をとっている。

The targets include phone companies and state agencies in India, Malaysia and Taiwan, as well as the British government and a couple of think tanks in London.

標的は、インド、マレーシア、台湾の電話会社や国家機関、英国政府やロンドンのシンクタンクなどである。

According to news reports, in the last year, two suspected Chinese state-backed hacking groups have been identified in US infrastructure.

報道によると、昨年、米国のインフラにおいて、中国国家を後ろ盾とする2つのハッキンググループが確認されたという。

One, called Salt Typhoon by Microsoft, was allegedly tied to a breach of the US Treasury as well as telecommunication networks.

マイクロソフト社のソルト・タイフーンと呼ばれるそのひとつは、米国財務省や通信ネットワークへの侵入に結びついたとされている。

So Verizon, AT&T, Lumen had call data and call records taken of many US citizens that were already in the hands of that company.

つまり、ベライゾン、AT&T、ルーメンは、すでにその企業の手中にあった多くの米国市民の通話データと通話記録を持ち出したのだ。

Meanwhile, the FBI says another group known as Vault Typhoon has also infiltrated critical infrastructure.

一方、FBIによれば、Vault Typhoonと呼ばれる別のグループも重要インフラに侵入しているという。

The term that the experts use is called living off the land.

専門家が使う用語は、土地を離れて暮らすというものだ。

So you can't see them because they're not doing anything out of the ordinary.

だから、普段と違うことをしていないから見えないんだ。

They're existing within the environment that they have embedded themselves into.

彼らは自分たちを埋め込んだ環境の中に存在している。

So that makes them really, really hard to detect.

Dragos is a US-based industrial control system security firm with miniature facilities that simulate how critical infrastructure could be hacked.

ドラゴスは米国を拠点とする産業用制御システムのセキュリティ企業で、重要インフラがどのようにハッキングされるかをシミュレートしたミニチュア施設を有している。